Gå til indhold
Dokumentation sslbrain sslbrain.com

Når noget ikke virker

Kopiér link til siden “Når noget ikke virker”

Find det, I ser på skærmen, og følg handlingen i det tilhørende afsnit.

Appliancen kan ikke åbne sine nøgler

Kopiér link til afsnittet “Appliancen kan ikke åbne sine nøgler”

Det ser I: Login med Cloud er ikke tilgængeligt efter en genstart.

Årsag: Vault’en med de private nøgler kan ikke åbnes, fordi forbindelsen til sslbrain Cloud (EU) mangler.

Gør nu: Gendan Cloud-forbindelsen. Skal I ind imens, så vælg Mistet adgang? Brug backup-ord, skriv de 12 ord, og klik på Log ind med backup-ord. I bliver Admin Local, se Nødadgang.

Installationen er låst

Kopiér link til afsnittet “Installationen er låst”

Det ser I: Installationen er låst.

Årsag: En anden maskine bruger samme identitet, eller appliancen er gendannet fra en backup.

Gør nu:

  1. Sluk en eventuel klon af appliancen.
  2. Klik på Brug backup-nøgle i stedet.
  3. Skriv de 12 backup-ord med mellemrum i Backup-nøgle, og klik på Lås op.

Overblik åbner med beskeden om, at vault’en er låst op. Har I hverken klonet eller gendannet, så kontakt FairSSL: en anden maskine kan forsøge at overtage identiteten.

Installationen er pensioneret

Kopiér link til afsnittet “Installationen er pensioneret”

Det ser I: Installationen er pensioneret.

Årsag: Licensen er flyttet til en anden appliance.

Gør nu: Brug den appliance, der har licensen. Skal I hente data fra den pensionerede, vælg Brug backup-nøgle i stedet, se Flyt licensen.

Appliancen afventer bekræftelse

Kopiér link til afsnittet “Appliancen afventer bekræftelse”

Det ser I: Afventer bekræftelse med et anmodnings-ID.

Årsag: Der er anmodet om at genoprette forbindelsen gennem sslbrain Cloud.

Gør nu: Vælg Tilbage til låst tilstand, derefter Brug backup-nøgle i stedet, og lås op med de 12 backup-ord. Kontakt FairSSL, hvis I ikke selv har oprettet anmodningen.

Appliancen kan ikke nå sslbrain Cloud

Kopiér link til afsnittet “Appliancen kan ikke nå sslbrain Cloud”

Det ser I: Cloud-forbindelse viser Ikke forbundet under Appliance › Licens og status › Status, eller opdateringskontrollen kan ikke nå Cloud.

Årsag: DNS, firewall eller proxy kan blokere udgående HTTPS.

Gør nu: Vælg 2 Test the connection to sslbrain Cloud i den virtuelle appliances konsol. NAME DOES NOT RESOLVE → ret DNS via konsolmenuen. NO ANSWER → åbn udgående TCP 443 til cloud.sslbrain.com, acme.sslbrain.com og registry.sslbrain.com. På Docker kontrollerer I samme adgang fra værten.

Certifikater på serverne virker til udløb. Lokal adgangskode og direkte SMTP- og webhook-beskeder kan bruges imens. Bestillinger gennem Cloud venter på forbindelsen.

En service-agent melder sig ikke

Kopiér link til afsnittet “En service-agent melder sig ikke”

Det ser I: Serverens side siger, at service-agenten ikke har meldt sig, eller Kræver handling viser den som offline.

Årsag: Tjenesten kan være stoppet, eller serveren kan ikke nå appliancens adresse og port.

Gør nu: Åbn PowerShell som administrator på Windows-serveren:

Terminal window
Get-Service sslbrainagent
Test-NetConnection -ComputerName <appliance-adresse> -Port 443
  • Tjenesten er stoppet → kør Restart-Service sslbrainagent. Stopper den igen, læs service-agentens log.
  • TcpTestSucceeded er False → åbn udgående HTTPS til appliancen. Brug den valgte eksterne HTTPS-port, hvis den ikke er 443.
  • Adressen er ændret → ret forbindelsesadressen. Uden for netværket kan I bruge forbindelse via sslbrain Cloud, E2E.
  • Serveren kører Linux → følg Logfiler på Linux.
  • Appliancen er gendannet fra en backup → service-agenten får arbejde, når den har svaret på appliancens udfordring, se Gendannelse.

En server uden service-agent kan ikke nås

Kopiér link til afsnittet “En server uden service-agent kan ikke nås”

Det ser I: Offline under Servere › Alle servere. Serverens side viser årsagen.

Årsag: Serveren svarer ikke på SSH eller API, eller den afviser loginoplysningerne.

Gør nu: Åbn serveren, og klik på Test forbindelse. Svar fra serveren mangler → kontrollér adgang til dens SSH- eller HTTPS-port. Login afvises → ret login under Servere › Adgange, se Servere uden service-agent.

Domænevalideringen fejler

Kopiér link til afsnittet “Domænevalideringen fejler”

Det ser I: Bestillingen siger, at CA’en ikke kan finde DNS-recorden, eller at der mangler DNS-adgang.

Årsag: CA’en kan ikke se det DNS-bevis, der skal vise, at domænet er jeres. ACME er den protokol, en CA bruger til at udstede certifikater automatisk.

Gør nu: Følg den fejl, bestillingen viser:

  • CNAME mangler → opret den viste AutoDNS (CNAME) viderestilling i offentlig DNS. En record i intern DNS er ikke nok.
  • DNS-API kan ikke oprette recorden → klik på Test adgang, og ret nøglens rettigheder hos DNS-udbyderen, se DNS-API.
  • Rate limit → vent, til CA’en tager imod bestillinger igen.
  • Cloud kan ikke nås → gendan forbindelsen.

Ved AutoDNS (CNAME) kan I kontrollere den offentlige record i PowerShell:

Terminal window
Resolve-DnsName -Server 1.1.1.1 -Type CNAME _acme-challenge.<domæne>

Svaret skal være det AutoDNS-navn, Udstedelse › Domæner viser.

Et certifikat bliver ikke fornyet

Kopiér link til afsnittet “Et certifikat bliver ikke fornyet”

Det ser I: Certifikatet nærmer sig udløb, Fornyelse fejlet er sendt, eller certifikatkilden viser en fejl.

Årsag: Validering, forbindelse, licens eller certifikatkilden kan stoppe udstedelsen. Manuel import fornyes ikke automatisk.

Gør nu: Åbn certifikatet under Certifikater › Certifikater, og følg statusboksens handling.

Installationen på serveren fejler

Kopiér link til afsnittet “Installationen på serveren fejler”

Det ser I: En kørsel viser Fejl, eller I får Installation fejlet.

Årsag: Kørslens output viser, om forbindelsen, adgangsrettighederne eller integrationen fejlede.

Gør nu:

  1. Åbn Installationsplaner › Kørsler, og åbn den fejlede kørsel.
  2. Ret årsagen i outputtet. Se service-agent offline eller serveren kan ikke nås, hvis det er fejlen.
  3. Klik på Prøv igen. Det kræver mindst Operator.

Sker installationen ikke ved fornyelse, kontrollér at installationsplanen er aktiv og har Installér ved fornyelse slået til. Et vedligeholdelsesvindue kan udsætte installationen, se Kørsler.

Login fejler

Kopiér link til afsnittet “Login fejler”

Det ser I: Login-siden afviser forsøget eller siger, at sessionen er udløbet.

Årsag: Forkert loginmetode, manglende adgang eller en udløbet session.

Gør nu:

  • E-mail eller adgangskode er forkert → bruger Cloud-kontoen GitHub, Google eller Microsoft, vælg Log ind med sslbrain Cloud.
  • For mange loginforsøg → vent det antal sekunder, beskeden angiver.
  • Cloud-godkendelse er ikke tilgængelig → kontrollér forbindelsen.
  • You do not have access to this installation → giv kontoen adgang via Team i sslbrain Cloud.
  • Licensen tillader ikke flere logins → kontrollér licensens antal brugere.
  • Sessionen er udløbet → log ind igen.

Kommer ingen ind, brug Mistet adgang? Brug backup-ord. Opret derefter en lokal adgangskode til nødadgang.

Opdateringen fejler

Kopiér link til afsnittet “Opdateringen fejler”

Det ser I: Seneste opdatering viser Afbrudt, versionen blev ikke skiftet, eller Opdateringslog viser en fejl.

Årsag: Versionen kunne ikke hentes, kontrolleres eller startes. Appliancen fortsætter på den version, den havde.

Gør nu: Læs årsagen i loggen:

  • Ikke plads nok → frigør plads.
  • Versionen kunne ikke hentes → kontrollér adgang til registry.sslbrain.com, se Cloud-forbindelsen.
  • Signaturen kunne ikke verificeres → stop, og hent et supportbundt.
  • Versionen kunne ikke starte eller svare korrekt → læs controllerens log under 4 View logs og 2 The controller: updates, restarts, signature checks, og hent et supportbundt.
  • En compose-override låser en version → fjern den låste image-version fra override-filen på værten, og opdatér igen.

Er den tilbudte version ikke signeret, vent på en signeret version under Opdateringer.

Licensen er udløbet eller for lille

Kopiér link til afsnittet “Licensen er udløbet eller for lille”

Det ser I: Licens udløbet, servere mærket Deaktiveret, eller afvisning ved oprettelse af en installationsplan.

Årsag: Licensen dækker ikke længere alle servere eller installationsplaner. En udløbet licens falder tilbage til Free. Servere uden licens får hverken fornyet eller installeret certifikater.

Gør nu: Forny eller opgradér i sslbrain Cloud, eller slet servere, I ikke bruger. De ældste servere dækkes først. Under opsætningen kan I frigøre en optaget licens. Beskeden om en Free-licens på IP-adressen betyder, at der allerede er registreret en; brug den tilknyttede installation.

Disken er ved at være fuld

Kopiér link til afsnittet “Disken er ved at være fuld”

Det ser I: Lav plads på disken ved 80 % eller Kritisk lav plads på disken ved 90 % under Kræver handling.

Årsag: Backups, versioner og logfiler bruger samme disk. Ved 90 % afvises backups og opdateringer, der ville fylde den.

Gør nu:

  1. Hent de backups, I vil gemme, og slet de øvrige under Appliance › Vedligehold › Backup.
  2. På den virtuelle appliance vælg 7 Free disk space i konsollen for at slette ubrugte images.
  3. Er pladsen stadig for lille, udvid den virtuelle disk efter konsolvejledningen. På Docker frigør I plads på værten.

I har stadig brug for hjælp

Kopiér link til afsnittet “I har stadig brug for hjælp”

Det ser I: Fejlen fortsætter efter handlingen i afsnittet ovenfor.

Årsag: FairSSL skal bruge status og log for at undersøge fejlen.

Gør nu: Som administrator åbn Support › Hjælp › Supportbundt, og klik på Opret supportbundt. Send filen og tidspunktet for fejlen til info@fairssl.dk. Bundtet fjerner adgangskoder, tokens og private nøgler, men indeholder hostnames og IP-adresser, se Support og diagnostik.